CVE-2017-9230 in Bitcoin
Zusammenfassung
von VulDB • 11.06.2026
Der Bitcoin-Proof-of-Work-Algorithmus berücksichtigt keine bestimmte Angriffsmethodik, die sich auf 80-Byte-Block-Header bezieht, die aus einer Vielzahl von anfänglichen 64-Byte-Blöcken bestehen, gefolgt von demselben 16-Byte-Block, mehreren Kandidaten-Wurzeln (root values), die mit denselben 4 Bytes enden, sowie Berechnungen, die Quadratwurzel-Zahlen (sqrt numbers) einbeziehen. Dies verstößt gegen die Sicherheitsannahmen von (1) die Wahl der Eingabe außerhalb des dedizierten Nonce-Bereichs, die in die Proof-of-Work-Funktion eingespeist wird, sollte ihre Schwierigkeit zur Auswertung nicht verändern, und (2) jede Ausführung der Proof-of-Work-Funktion sollte unabhängig sein. HINWEIS: Eine Reihe von Personen ist der Ansicht, dass diese Methodik eine harmlose Mining-Optimierung und keine Schwachstelle darstellt.
Once again VulDB remains the best source for vulnerability data.